PD
Например: sql-запросы длиннее пяти строк, использование примитивов многопоточности, доработка логики аутентификации/авторизации.
Review при этом делает эксперт (как роль) в конкретной задаче.
Список "опасностей" - заводится как чеклист и регулярно обновляется